系统命令-网络-CSDN博客

本文链接：https://blog.csdn.net/qq_43297415/article/details/130998175

文章介绍了nmap的基本用法和常见扫描类型，如半开扫描(-sS)、全开扫描(-sT)等，以及TCP三次握手的概念。同时，详细阐述了tcpdump的参数和用法，包括指定接口、过滤条件等，展示了如何抓取和分析网络通信包。

摘要由CSDN通过智能技术生成

namp

yum -y install nmap

//基本用法：
	nmap [扫描类型] [选项] <扫描目录>
//常见的扫描类型
	// -sS,	TCP SYN扫描（半开）
	// -sT,	TCP 连接扫描（全开）ip+mac+port
	// -sU,	UDP 扫描目录
	// -sP,	ICMP 扫描IP+mac
	//	-A,	目标系统全面扫描
	
	TCP三次握手
    A---syn--->B 80
    B---SYN,ACK--->A	# -sS 	半开扫描（有效解决资源浪费）
    A---ACK--->B	#建立连接	-sT 全开扫描

nmap参数介绍: https://www.jianshu.com/p/874405b0a6ae

TCP三次握手
A---syn--->B 80
B---SYN,ACK--->A	# -sS 	半开扫描（有效解决资源浪费）
A---ACK--->B	#建立连接	-sT 全开扫描

tcpdump

参数 
-i	指定接口（网卡）
-A	转换为ACSII码
-w	将数据包信息报存到指定文件
-r	从指定文件读取数据包信息

类型：host,net,port，portrange
方向：src,dst
协议：tcp,udp,ip,wlan,arp..
多个条件组合：and,or,net

存入与读取
tcpdump -A -i eth0 host ip and port 21 -w 123.cap
tcpdump -A -r 123.cap |egrep "(USER|PASS)"

tcpdump host hostname

* tcpdump抓包
```shell
-i：指定网卡名称，抓取该网卡的所有的包
-nn：直接以IP或port number 显示，而非主机名与服务器名称。
host：指定IP地址

监听本机跟主机192.168.137.63之间往来的所以通讯包（出入的包都会被监听）
tcpdump host 192.168.137.63

监听特定来源、目标地址的通信
特定来源：
tcpdump src host 192.168.137.63

目标地址：
tcpdump dst host 192.168.137.63

特定端口：
tcpdump port 3000

监听TCP/UDP
tcpdump tcp

来源主机+端口+TCP
监听来自192.168.137.63在端口22上的TCP数据包
tcpdump tcp port 22 and src host 192.168.137.62

监听特定主机之间的通信
tcpdump ip host 192.168.137.63 and 192.168.137.64

监听192.168.137.63 除了和192.168.137.64之外的主机之间的通信
tcpdump ip host 192.168.137.63  and ! 192.168.137.64

tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./target.cap

(1) tcp: ip icmp arp rarp和tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型
(2) -i eth1 : 只抓经过接口eth1的包
(3) -t : 不显示时间戳
(4) -s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
(5) -c 100 : 只抓取100个数据包
(6) dst port ! 22 : 不抓取目标端口是22的数据包
(7) src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.0/24
(8) -w ./target.cap : 保存成cap文件，方便用ethereal(即wireshark)分析

https://www.cnblogs.com/chyingp/p/linux-command-tcpdump.html